টেলিকম অপারেটররা যেভাবে RCS মান প্রয়োগ করে তাতে দুর্বলতা পাওয়া যায়

তথ্য সুরক্ষার ক্ষেত্রে কাজ করা SRLabs-এর গবেষকরা রিপোর্ট করেছেন যে তারা রিচ কমিউনিকেশন সার্ভিসেস (RCS) স্ট্যান্ডার্ড বাস্তবায়নে বেশ কিছু দুর্বলতা চিহ্নিত করতে সক্ষম হয়েছে, যা সারা বিশ্বের টেলিকম অপারেটররা ব্যবহার করে। মনে রাখবেন যে RCS সিস্টেম একটি নতুন মেসেজিং স্ট্যান্ডার্ড যা এসএমএস প্রতিস্থাপন করা উচিত।

প্রতিবেদনে বলা হয়েছে যে আবিষ্কৃত দুর্বলতাগুলি ব্যবহারকারীর ডিভাইসের অবস্থান ট্র্যাক করতে, পাঠ্য বার্তা এবং ভয়েস কলগুলিকে আটকাতে ব্যবহার করা যেতে পারে। একটি নামহীন ক্যারিয়ারের RCS বাস্তবায়নে পাওয়া সমস্যাগুলির মধ্যে একটি হল অ্যাপ্লিকেশনগুলিকে আপনার স্মার্টফোনে দূরবর্তীভাবে RCS কনফিগারেশন ফাইল ডাউনলোড করতে ব্যবহার করতে পারে, এইভাবে সিস্টেমে প্রোগ্রামের সুবিধাগুলিকে উন্নত করে এবং ভয়েস কল এবং টেক্সট বার্তাগুলিতে অ্যাক্সেস খুলে দেয়৷ অন্য ক্ষেত্রে, সমস্যাটি ব্যবহারকারীর পরিচয় যাচাই করার জন্য ক্যারিয়ার দ্বারা পাঠানো একটি ছয়-সংখ্যার যাচাইকরণ কোড জড়িত। কোডটি প্রবেশের জন্য সীমাহীন সংখ্যক প্রচেষ্টা প্রদান করা হয়েছিল, যা আক্রমণকারীরা সঠিক সংমিশ্রণটি নির্বাচন করতে ব্যবহার করতে পারে।   

RCS সিস্টেম হল একটি নতুন মেসেজিং স্ট্যান্ডার্ড এবং আধুনিক মেসেঞ্জারদের দ্বারা প্রদত্ত অনেক বৈশিষ্ট্য সমর্থন করে৷ এবং যখন SRLabs-এর গবেষকরা স্ট্যান্ডার্ডের মধ্যে কোনো দুর্বলতা চিহ্নিত করেননি, তখন টেলিকম অপারেটররা কীভাবে প্রযুক্তি ব্যবহার করে তা নিয়ে অনেক দুর্বলতা পাওয়া গেছে। কিছু রিপোর্ট অনুসারে, বর্তমানে ইউরোপ এবং মার্কিন যুক্তরাষ্ট্র সহ সারা বিশ্বে অন্তত 100 টি টেলিকম অপারেটর দ্বারা RCS বাস্তবায়ন করা হচ্ছে।

উত্স: 3dnews.ru